Trezor将于2027年1月1日前终止对未具名经销商群体的授权

Trezor打算从2027年1月起，停止给一部分经销商供货。起因是经销商CryptoBilis卖的硬件钱包被加装恶意芯片，这个芯片会偷取助记词再通过网络传出去。重点在于：钱包出厂的时候是安全的，问题出在中间经销商流通环节。下面小编简单梳理了Trezor停止与部分经销商合作的核心看点。

由于竞争对手Ledger发现了通过CryptoBilis销售的被篡改钱包，Trezor将于2027年1月1日起停止与部分经销商的合作。

在2026年10月13日发布的新闻稿中，Trezor表示“没有任何证据表明Trezor设备已被入侵”。目前的问题是，钱包从离开Trezor设施到送达客户手中期间会发生什么。

Sanders对经销商说了什么

根据首席商务官丹尼·桑德斯（Danny Sanders）的说法，受影响的合作伙伴将从2027年1月1日起不再获得新的供货或授权。其余合作伙伴现在必须遵循更严格的采购、处理和存储指南。Trezor尚未公布受此决定影响的经销商数量。

在致经销商的信中，Sanders表示：

“我很抱歉。这一决定并不代表你们在努力或代表我们方式上的任何问题。”

做出这一决定是为了加强监管，并不意味着所有被切断合作的经销商都犯了错误。

Ledger在CryptoBilis钱包中发现的植入物

根据Ledger Donjon于2026年10月13日的消息，在CryptoBilis提供的钱包中发现了一个未经授权的芯片。该芯片记录了钱包初始化过程中显示的24词助记词。

调查人员详细说明了：

“其微控制器解码这些助记词，并通过预配置的eSIM使用LTE网络进行传输。”

安全元件、操作系统和交易签名未受到植入物的影响。这意味着钱包在外观上仍保持正常，但会泄露访问资金所需的助记词。

损失估算各不相同。Specter报告的损失超过8600万美元，其他报告则将该数字定为约9320万美元，而Yfarmx给出的估算是1.03亿美元。Ledger尚未确认这些数字。Tether已冻结与此案相关的价值1000万美元的USDT资产。

Cryptopolitan此前曾报道过该植入物如何运作。

为何竞争对手正在削减同一分销商

OneKey也已撤销对CryptoBilis的授权。在2026年3月1日至10月12日期间购买其产品的用户可申请免费更换，包括已激活的钱包。其他由CryptoBilis销售的品牌尚未确认与之相关的盗窃事件。

拥有未使用Ledger钱包的CryptoBilis客户应避免设置该设备。已经在使用它们的用户应将资金转移到助记词由直接从Ledger购买的设备新产生的钱包中。他们应联系官方支持，并避免泄露助记词。

Trezor已向潜在钱包买家提供了详细的使用说明。请查阅其授权经销商列表，以确认卖家身份合法。收到货后，请检查防拆封条，并使用Trezor Suite进行真实性验证。如果任何地方看起来不对劲，尤其是固件或设置说明，请联系Trezor。这些预防措施可能有助于防止潜在的入侵行为，但它们无法发现所有隐藏的硬件篡改。

更严格的分销对更广泛市场的影响

Mordor Intelligence的报告指出，硬件钱包市场将从2026年的7.2亿美元增长到2031年的22.5亿美元。Chainalysis将巴西列为草根加密货币采用的前沿地区，这表明对自我托管的需求正在增长。

硬件钱包市场增长2026–2031：CryptoBilis损失估算与加密黑客统计数据

减少分销商数量可能意味着更好的安全控制，但也可能使获取钱包变得更加复杂。

风险已经非常高了。TRMLabs报告称，在2026年上半年，涉及加密货币的黑客攻击案件共有207起，被盗金额约为9.72亿美元。CryptoBilis揭示了另一项威胁：即使所有者尚未有机会打开设备，黑客也能入侵钱包。